澪川勒索病毒3.0

显示全部楼层 · 发表于 2025-1-26 19:29:14

澪川勒索病毒3.0

新增识别加密好几种的文件类型

你能想得到的文件，他都i加密

除了EXE DLL等

优化了加密逻辑，大文件将会采用分块加密技术

防止误触，增加询问运行窗口！！

虚拟机游玩哦

蓝奏云下载

显示全部楼层 · 发表于 2025-1-26 19:32:35

本帖最后由 Nocria 于 2025-1-26 19:42 编辑

AppCheck 拦截&成功回滚

显示全部楼层 · 发表于 2025-1-26 19:40:53

BD ATD

显示全部楼层 · 发表于 2025-1-26 19:50:48

MDB下载杀

显示全部楼层 · 发表于 2025-1-26 19:51:19

火绒最新版报毒：
病毒名称：Trojan/KillMBR.aq
病毒ID：279B9AEBF1ED0C9F
病毒路径：C:\Users\xxx\Desktop\文件测试\软件包安装\@D0glun@3.0.exe
操作类型：修改
操作结果：已处理，删除文件

显示全部楼层 · 发表于 2025-1-26 19:54:12

卡巴斯基解压kill

显示全部楼层 · 发表于 2025-1-26 19:55:14

时间;对象名称;大小;原因;计数;用户帐户;哈希
2025/1/26 19:52:11;E:\Downloads\@D0glun@3.0.zip;2.7 MB;Win32/Packed.NoobyProtect.Q 可疑应用程序的变量

EES报可疑应用

显示全部楼层 · 发表于 2025-1-26 19:57:01

abc531005 发表于 2025-1-26 19:51
火绒最新版报毒：
病毒名称：Trojan/KillMBR.aq
病毒ID：279B9AEBF1ED0C9F

KillMBR？这火绒报的名称肯定不对。

显示全部楼层 · 发表于 2025-1-26 20:12:49

SEP启发杀

显示全部楼层 · 发表于 2025-1-26 20:17:55

驭龙发表于 2025-1-26 19:55
时间;对象名称;大小;原因;计数;用户帐户;哈希
2025/1/26 19:52:11;E:\Downloads\@;2.7 MB;Win32/Packed.No ...

这是报的SafeEngine壳

[病毒样本] 澪川勒索病毒3.0